BMZCTF zonghe

最新推荐文章于 2022-01-01 14:26:05 发布
最新推荐文章于 2022-01-01 14:26:05 发布
阅读量155 收藏
点赞数
分类专栏： BMZCTF刷题记录
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_26243045/article/details/110264656
版权

考点：文件包含

特别简单的题，不要关心他的页面多炫酷。

注册个用户并登录，关注顶部的传参

直接提交/flag拿到flag

目测为出题人忽略了此处，应该不是预期解法

 

白帽子社区
关注
专栏目录
BMZCTF 密码
ao52426055的博客
12-25 1246
2018 HEBTUCTF Sudoku&Viginere 题目给了一个word 一个数独然后 Viginere rry55t1r13 15_1t_3a5y 分别尝试提交，最后确定flag为：HEBTUCTF{15_1t_3a5y} 栅栏密码 最总flag{76d6207ceb064719cdf7b8d6168fefda} 4进制 查看题目 四进制很明显有三个前面的零省略了补上，转16，再转文本试一下 看到666心里就有谱了 最终flag{Fourbase123} Ook 查看题目
BMZCTF 键盘之争
qq_26243045的博客
12-03 615
打开之后是看不懂的字符串，根据题目，可能是键盘布局不一样。 将QWER布局转为dvorak布局，使用脚本： ``` dic={r"'":"q", r",":"w", r".":"e", "p":"4", "y":"t", "f":"y", "g":"u", "c":"i", "r":"o", "l":"p", r"/":r"[", r"=":r"]", r'"':'Q', r"<":"W", r">":"E", "P":"R", "Y":"T", "F":
BMZCTF：zonghe
末初的CSDN博客
04-25 266
http://www.bmzclub.cn/challenges#zonghe 看到这个，直接尝试可不可以伪协议读取本地文件 /file.php?file=php://filter/convert.base64-encode/resource=/etc/passwd /file.php?file=php://filter/convert.base64-encode/resource=/flag >>> from base64 import * >>> b64
第一届BMZCTF公开赛-WEB-Writeup
末初的CSDN博客
12-30 3981
文章目录ezevalezphppenetrationBMZ_Market 前言 首先恭喜白帽子社区团队成功举办第一届BMZCTF公开赛，我是本次比赛MISC赛题Snake、Tiga的出题人末初 以下是我对于的这次BMZCTF公开赛的WEB赛题的一些Writeup，如果有什么写的不对的还请师傅们留言斧正 ezeval <?php highlight_file(__FILE__); $cmd=$_POST['cmd']; $cmd=htmlspecialchars($cmd); $black_li
end 21-4-19
qq_45781155的博客
04-19 217
强网杯 2019 随便注 http://www.bmzclub.cn:20431/?inject=1';show database;# http://www.bmzclub.cn:20431/?inject=1';show tables;# http://www.bmzclub.cn:20431/?inject=1';show columns from flagg;# http://www.bmzclub.cn:20431/?inject=1';sEt @a=concat("sel","ect fla
第一届BMZCTF公开赛-MISC-Writeup
末初的CSDN博客
12-28 6046
文章目录Tiga Tiga vim查看tiga.txt发现存在零宽度字符 零宽度字符隐写在线站：https://yuanfux.github.io/zero-width-web/ 得到misc.zip密码：GiveTiGaGuang! 迪迦.jpg文件尾附加了youcanalso.zip的密码信息 file.zip的密码很明显需要通过爆破这些密码片段文件的CRC得到内容 爆破脚本如下： import binascii import string def crack_crc(): print
BMZCTF union 详解
u013797594的博客
07-19 1061
BMZCTF union 详解 题目： 打开题目是这样的一个登录框： 解题思路： 首先还是做下信息收集，dirsearch跑一跑发现一些文件，但是都没有权限访问： 1.文件包含漏洞 观察一下访问的url，file=xxx可能存在文件包含漏洞，网页源码上也有提示，但是按照网页源码的去访问还是转到login页面。看到文件包含漏洞不要慌，先上咱们的lfi字典生成器爆破一波~。 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传 工具地址：https://github.com/87306052
BMZCTF：听说最近thinkphp很火？
末初的CSDN博客
02-09 784
http://bmzclub.cn/challenges#%E5%90%AC%E8%AF%B4%E6%9C%80%E8%BF%91thinkphp%E5%BE%88%E7%81%AB%EF%BC%9F 既然是ThinkPHP，直接用TPScan扫一下看看有没有可以直接利用的漏洞 TPScan项目地址
BMZCTF ssrfme
qq_26243045的博客
11-28 624
考点：ssrf 打开题目发现程序会将$url中获取的数据保存在我们自定义的文件名中，而且$url必须是http://127.0.0.1/开头。 但是程序在执行成功后会把$path给返回一下，结合上述内容。这道题我们可以控制程序去获取返回结果页面的代码，然后保存到php文件中。返回的$path我们设置成一句话木马。 最终payload http://www.bmzclub.cn:20001/?file=http://127.0.0.1/?file=http://127.0.0.1/ind..
BMZCTF内存取证三项.zip
10-21
总的来说，《BMZCTF内存取证三项.zip》是一个综合性的网络安全挑战，涵盖了密码学、内存取证和文件解析等多个领域。解决这个挑战需要扎实的网络安全基础知识，熟练使用相关工具，以及敏锐的洞察力来发现隐藏的线索。...
BMZCTF 2018 安洵杯 boooooom
qq_26243045的博客
11-26 415
下载压缩包后发现360提示有加密的压缩文件，所以先用Advanced Archive Password Recovery爆破一下。 爆破出密码：3862 查看解压缩的password.py import base64 import hashlib f = open("password.txt",'r') password = f.readline() b64_str = base64.b64encode(password.encode('utf-8')) hash = hashlib.md5()
二、BMZCTF-[easy_php]-[本地复现]-[简单的代码审计]
qwsn
01-01 2282
1.addslashes($string)：对字符串参数中的预定义字符进行转义，并返回转义后的字符串 2.__DIR__：取出当前脚本执行的物理路径 3.PD9waHAKJExBTkdbJ21lbWJlcl9tYW5hZ2UnXSA9ICdhZG1pbic7Cj8+Cg== <?php $LANG['member_manage'] = 'admin'; ?> 4.file_get_contents — 将整个文件读入一个字符串 5.file_put_contents — 将一个字符串写入
BMZCTF 2018 安洵杯 boooooom
qq_26243045的博客
01-06 321
下载附件。为一个压缩包。打开后里有3个文件，带有密码。 尝试伪加密失败，使用Advanced Archive Password Recovery，进行爆破，先试数字。 得到密码”3862” 将文件解压出来后，password.zip和flag.zip都带有密码。而且均不是伪加密（一个一个试的。。。。）。 打开password.py，里面是一个读password.txt文件内容并进行base64和md5加密的加密程序 import base64 import hashlib f = .
BMZCTF：Bestphp
末初的CSDN博客
04-25 1410
http://www.bmzclub.cn/challenges#Bestphp index.php <?php highlight_file(__FILE__); error_reporting(0); ini_set('open_basedir', '/var/www/html:/tmp'); $file = 'function.php'; $func = isset($_GET['function'])?$_GET['function']:'filte
2018 AFCTF 可怜的RSA
qq_26243045的博客
01-12 2419
下载附件，是一个压缩包，里面有两个文件： flag.enc： ``` GVd1d3viIXFfcHapEYuo5fAvIiUS83adrtMW/MgPwxVBSl46joFCQ1plcnlDGfL19K/3PvChV6n5QGohzfVyz2Z5GdTlaknxvHDUGf5HCukokyPwK/1EYU7NzrhGE7J5jPdi0Aj7xi/Odxy0hGMgpaBLd/nL3N8O6i9pc4Gg3O8soOlciBG/6/xdfN3SzSStMYIN8nfZZMSq3xDDvz4YB7TcTB
BMZCTF 真正的CTFer
qq_26243045的博客
11-29 1193
下载附件为一张图片 修改高度： 可以看到下面还有一张图片 将图片放大可以看到flag： 仔细看能看到flag flag{d2b5543c2f8aa8229057872dd85ce5a9}
easy_rsa
qq_26243045的博客
01-12 1117
下载附件是一个文本文件： n = 204994214833198376328290056652449536048166310941314820915997392424524619596707893270985874296564410098837651639315169475673166435699636215192433865761555419916506101050703874404796912996705036550190323770260895841520471621436225926065120
BMZCTF Traffic_Light
qq_26243045的博客
11-29 1004
下载附件，打开后是一张gif动图。内容是一个红绿灯 对图片进行分解 得到1688张图片 观察图片： 1、发现第2的倍数的图片都是没有灯亮的。忽略不计。 2、绿灯和红灯总和为8或8的倍数时，下一张一定是黄色。 由此可以推断为二进制。绿为1，红为0，黄为空格。 写脚本进行编码： # -*-coding: utf-8 -*- from PIL import Image binstr = "" flag = "" def decode(s): return ''.join([chr(i) for
BMZCTF 栅栏密码
qq_26243045的博客
12-03 912
打开题目，给出一串字符串：`fa{660cb679d7866ffalg7d27e041cfbd18ed}` 根据题目，进行栅栏密码解密，使用密码机器： 得到flag
BMZCTF 山东省大学生网络技术大赛-baby
qq_26243045的博客
12-03 793
下载附件,是一个脚本文件: ``` # -*- coding: utf-8 -*- from Crypto.PublicKey import RSA import libnum import uuid flag = "flag{***************}" rsa = RSA.generate(4096,e=3) p = rsa.p d = rsa.d e = rsa.e N = rsa.n m = libnum.s2n(flag) c = pow(m, e, N..
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

白帽子社区

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值